为什么有cookie还需要session呢？因为安全吗，还是因为什么呢？
cookie是存储在客户端的，session是存储在服务器端的，session需要cookie来区分不同的会话两者缺一不可。
对于敏感数据，应存放在 session 里，因为 cookie 不安全。
对于普通数据，优先考虑存放在 cookie 里，这样会减少对服务器资源的占用。